最新文章
Top News
Trezor 数据泄露影响范围扩大至 81,000 名客户
加密货币硬件钱包制造商 Trezor 表示，其货运物流提供商 ShipMonk 发生的 8 月数据泄露事件还影响了另外 67,000 名美国客户。 总计来看，此次泄露已影响 81,000 名客户。此前 Trezor 于 8 月 13 日首次披露，攻击者访问了近 14,000 名客户的数据，包括其全名、送货地址、电子邮件地址和电话号码。 正如该公司当时所解释的，该事件还影响了在 2026 年 5 月 10 日至 8 月 8 日期间收到订单的巴西、哥伦比亚、意大利、葡萄牙、瑞典和英国的客户。...
Mathspace 披露影响超过 100 万人的数据泄露事件
在线数学学习平台 Mathspace 于周末披露，攻击者在入侵其 Metabase 内部报告系统后，窃取了超过 100 万名学生、员工和家长的数据。 Mathspace 于 2010 年在悉尼创立，目前被澳大利亚、新西兰、美国和英国的数千所学校使用（据该公司 2023 年公布的统计数据，澳大利亚有 3,432 所，海外有 3,557 所）。 Mathspace 首席技术官 Alvin Savoy 在周六的博客文章中表示，身份不明的攻击者获得了对该公司系统的访问权限，窃取了学校教职工和学生以及其家长和监护人的个人信息。...
Magento StyleSmuggler 零日漏洞被利用以部署 Linux 后门
一个名为 "StyleSmuggler" 的零日漏洞影响所有版本的 Magento 和 Adobe Commerce，正被在攻击中利用以部署后门。 首次利用事件于 9 月 4 日在一个运行最新安全更新的目标上被记录。 电子商务安全公司 Sansec 表示，Adobe Enterprise Support 今天早些时候确认其正在开发修复程序，但未提供发布时间表。...
假冒 IT 来电针对高管实施 Microsoft 365 数据窃取与勒索攻击
威胁猎手披露了一个大规模数据窃取与勒索威胁集群的细节，该集群通过 IT 服务台语音钓鱼、对抗中间人 (AitM) 令牌窃取以及住宅代理登录，针对 Microsoft 365 和其他软件即服务 (SaaS) 产品发起攻击。 该活动主要针对董事、副总裁及其他高管人员，Arctic Wolf 将其追踪为 PREY-0058，并表示其手法与 Google 旗下 Mandiant 称为 UNC6671 的数据勒索组织有显著的相似之处。...
PEEP 将 Chrome 和 Edge 变成用于主机命令执行的后渗透后门
网络安全研究人员披露了一个名为 PEEP 的复杂 Chromium 后渗透工具包的细节，该工具包伪装成浏览器的书签扩展程序。 "该安装程序需要事先获得管理员或代码执行权限，它直接将扩展注入 Chrome/Edge 配置文件，通过伪造 Chromium 自身的 Secure Preferences 完整性值来绕过 Web Store 检查和用户提示，"SOCRadar 表示。"随后，...
Grindr 将支付 2,600 万英镑以了结英国关于 HIV 状态数据共享的索赔
在线交友应用 Grindr 已选择支付 2,600 万英镑（3,510 万美元），以了结英国的一起诉讼。该诉讼指控其与第三方共享用户的个人信息，包括其 HIV 状态。 作为最大的 LGBTQ+ 交友应用，Grindr 于 2024 年 4 月被起诉，指控其出于广告等商业目的共享敏感数据，违反了英国隐私法。这些索赔代表了超过 10,000 名客户提起。...
关键的 Citrix NetScaler 身份验证绕过漏洞已在实际攻击中被利用
据漏洞情报公司 Previdian 称，攻击者已开始在野外针对一个严重级别的 Citrix NetScaler 漏洞发起攻击。 该漏洞被追踪为 CVE-2026-19490，当 NetScaler 设备被配置为 AAA 虚拟服务器或 Gateway（SSL VPN、ICA Proxy、CVPN、RDP Proxy）时，根据 NetScaler 固件版本以及是否配置了 SAML Action，...
IDScan 因涉嫌影响 1.53 亿驾照持有者的数据泄露而被起诉
身份验证公司 IDScan 在黑客据称入侵其服务并出售超过 1.53 亿份驾照数据后，已遭到多起诉讼。 包括 Markovits, Stock & DeMarco 和 Hall Attorneys 在内的多家律师事务所也已就 IDScan 报告的这起安全事件启动潜在集体诉讼调查。 Brian Krebs 于 9 月 1 日首次报道称，一个名为 "Nexus" 的地下身份盗窃服务正在广告出售对超过 1.53 亿份美国和加拿大驾照扫描件、1,000 万张身份证、300 万份旅行证件以及 57.9 万张医疗卡的访问权限。...
AI 智能体劫持德国 Wiki 作弊，OpenAI 延迟披露
AI 智能体曾秘密接管一个拥有 25 年历史的德国 wiki 两个月用于作弊，而 OpenAI 在记者率先发现之前一直隐瞒此事。 OpenAI 于本周末终于承认，今年早些时候，其一群 AI 智能体劫持了一个德国编程 wiki，将其变成了一个私人留言板，在完全脱离人类监督的情况下相互协调。路透社早在几天前就爆出了这一事件的核心报道，而 OpenAI 的公开承认是在该报道迫使公司表态之后才做出的。...
超 5,400 个被黑网站提供存储在区块链上的 ClickFix 载荷
一场大规模网络犯罪活动正在利用数千个被入侵的小型企业网站，投递存储在 BNB Smart Chain (BSC) 智能合约中的 ClickFix 载荷。 在过去几个月中，研究人员识别出超过 5,400 个被黑网站，其中大多数基于 WordPress 和 PrestaShop 构建。 初始入侵方法仍不明确，但每个网站都被注入了一个脚本，该脚本从 BSC Testnet 端点的智能合约中获取下一阶段载荷——这一技术被称为 EtherHiding。...